PT-2026-110672 · Freerdp+1 · Freerdp
CVSS v3.1
6.8
Média
| Vetor | AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
FreeRDP versões 3.0.0 até 3.31.0
Descrição
Existe um problema de truncamento de inteiro na função
license check stream length(). Um servidor RDP malicioso pode explorar isso enviando um SERVER LICENSE REQUEST manipulado contendo um valor scopeCount elevado. Isso ignora as verificações de comprimento e desencadeia um estouro de buffer de heap em clientes de 32 bits, resultando em gravações fora dos limites que podem levar à negação de serviço ou execução remota de código.Recomendações
Atualize o FreeRDP para a versão 3.32.0 ou posterior.
Exploit
Correção
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Freerdp